Rincón del CISO
La mayoría de empresas saben que sus empleados usan ChatGPT, pero aún no tienen una política de uso responsable de IA ni han formado a sus equipos Todos sabemos que en las empresas se está usando ChatGPT y otras herramientas de IA generativa (IAGEN). Lo sabemos porque lo hemos visto en nuestros propios equipos, porque nos lo han contado, porque algunos presumen de que ya no contestan emails sino que la IA lo hace por ellos, o porque nosotros mismos lo hemos probado. La realidad es que la IA, y sobre todo, la IAGEN está dentro de las organizaciones, nos guste o no, y lo está de forma espontánea, sin control y sin reglas claras. Y aquí aparece la gran paradoja: la mayoría de directivos con los que hablas son conscientes de ello, pero sus empresas aún no han aprobado una política de uso responsable ni han formado a sus equipos. Es como conducir un coche a toda velocidad sin haber pasado nunca por la autoescuela. El problema de mirar hacia otro lado no es solo un problema legal. Por supuesto, la normativa está ahí, con el nuevo Reglamento Europeo de Inteligencia Artificial (RIA) marcando un antes y un después en cómo debemos gestionar estas herramientas. También está el Reglamento General de Protección de Datos (RGPD) recordándonos que los datos no son un juguete. Pero más allá del marco regulatorio, hay un riesgo cultural y organizativo enorme: dejar que la IA se use sin límites, normas y criterio significa abrir la puerta a errores graves, a sesgos en la información, a filtraciones de datos confidenciales, a una pérdida de confianza por parte de clientes e inversores. Y al mismo tiempo, es una oportunidad desperdiciada, porque la IA no solo genera riesgos, también ahorra tiempo, multiplica la eficiencia y puede ser una auténtica ventaja competitiva si se sabe integrar bien. Lo que diferencia a las empresas que avanzan de las que se quedan atrás no es si usan o no usan IA, porque todas acabarán haciéndolo. La diferencia está en quién se atreve a gestionarla de manera responsable y estratégica. Y aquí es donde el sector legal tiene un papel fundamental. Nuestro rol no puede limitarse a redactar cláusulas o advertir de sanciones: tenemos que ser quienes lideremos el cambio cultural dentro de las organizaciones, quienes traduzcamos la complejidad del RIA en pautas sencillas para los equipos, quienes expliquemos cómo aprovechar la tecnología sin caer en prácticas de riesgo. El área legal tiene la oportunidad de dejar de ser visto como un freno y convertirse en un motor de transformación. Porque no se trata de prohibir, sino de enseñar a usar. No se trata de poner barreras, sino de abrir caminos seguros. Y esto requiere algo más que documentos: exige formación práctica, ejemplos reales, simulaciones, conversaciones con los equipos para que entiendan cómo usar la IA en su día a día, cuándo pueden confiar en una respuesta y cuándo deben desconfiar, qué tipo de información nunca deben introducir en estas herramientas, qué significa realmente hablar de sesgos y transparencia. En definitiva, se trata de darles las llaves para conducir con seguridad, no de dejarles correr sin frenos. Las políticas de uso responsable de IA no deberían ser vistas como un trámite burocrático, sino como una herramienta estratégica que protege a la empresa y, al mismo tiempo, le permite avanzar más rápido. Son un seguro de continuidad, igual que lo es tener un plan de compliance o un protocolo de ciberseguridad. Porque cuando una organización demuestra que sabe usar la IA con criterio, genera confianza en el mercado, atrae talento, abre la puerta a inversores y asegura que sus operaciones no se detendrán por un error evitable. Lo hemos dicho muchas veces. El reto no está en la tecnología, sino en la cultura. Y es aquí donde los profesionales del derecho tenemos mucho que decir. El momento de actuar es ahora, no cuando aparezca la primera sanción o cuando se publique en prensa la filtración de un documento interno. Estoy convencida de que el sector legal tiene la oportunidad histórica de guiar a las empresas en este camino. La pregunta es si lo haremos ahora, cuando todavía estamos a tiempo, o más tarde, cuando ya no tengamos margen de maniobra. María M. Pardo de Vera Socia Digital y Compliance CECA MAGÁN Abogados.
30 Septiembre 2025
ESG
Beatriz Lara Bartolomé, Presidenta de Chapter Zero Spain entrevista Paloma Grau Gumbau, Vicerrectora de Investigación y Sostenibilidad de la Universidad de Navarra Beatriz Lara: ¿Recuerdas el momento en el que decidiste dedicarte a la ingeniería y a la investigación ambiental? Paloma Grau: Sí, lo recuerdo muy bien. La verdad es que lo tuve bastante claro desde mi etapa universitaria. En esos años se empezaba a tomar conciencia del impacto medioambiental de nuestra forma de vida y la importancia de la preservación del planeta. Yo ya había optado por la ingeniería porque me gustaban las ciencias y las matemáticas y decidí orientar mi carrera profesional y seguir estudiando en ingeniería ambiental. Aplicar las matemáticas al cuidado y preservación de algo tan vital como el agua me pareció tremendamente interesante. Más adelante, durante mi tesis doctoral, descubrí mi verdadera vocación investigadora y docente. Fue una etapa muy formativa pero también muy exigente. A pesar del esfuerzo, aprendí y experimenté cómo se puede disfrutar estudiando y trabajando cuando de verdad te llena lo que haces. La enorme realización personal que produce cada avance en la investigación, la discusión y reflexión con colegas, o la relación con alumnos, compensa con creces el esfuerzo y las horas de dedicación. Esa experiencia marcó la forma de entender mi día a día en la universidad como algo más que un simple trabajo. Podríamos decir que mi profesión se integró de manera orgánica en mi propósito de vida y desde entonces, tengo que reconocer que me siento muy afortunada por tener un trabajo que de verdad me llena en una institución que, por definición, está constituida para servir a la sociedad. B.L.: En tu trayectoria, ¿hubo algún obstáculo que te hizo replantearte las cosas? P.G.: Seguro que lo habrá habido, pero si te soy sincera, no lo recuerdo. La vida académica nunca tiene un día igual y puede llegar a ser algo un poquito estresante. Mantener un buen nivel de investigación, la docencia de estudiantes distintos cada año, el gobierno de la investigación de la universidad en esta última etapa de mi vida, requiere de gran esfuerzo intelectual, flexibilidad y sobre todo optimismo y humildad para entender que nunca todo saldrá perfecto. Es muy habitual caer en el desánimo porque la investigación tiene sus tiempos, los estudiantes tienen sus días buenos y malos, el gobierno de una institución como la universidad requiere de mucha escucha, empatía y búsqueda de consenso. Aún así, creo que nunca me he replanteado en serio dedicarme a otra profesión. En momentos complicados intento salir de la ofuscación del momento y pensar en mi trayectoria profesional de manera más amplia y con perspectiva. Pensar en esos estudiantes a los que he podido ayudar y contribuir en su formación, en lo conseguido en investigación junto con mis colegas y en las personas que durante estos años me han hecho crecer no sólo como profesional si no como persona. Esa visión panorámica me ayuda a seguir con energías renovadas, quizás replanteándome algunas cuestiones del día a día pero, como decía antes, no se me ocurre una dedicación mejor. B.L.: ¿Cómo has conseguido equilibrar la exigencia académica y la vida personal, sin perder la pasión por lo que haces? P.G.: Es buenísima pregunta y la verdad, no sé si he llegado a alcanzar ese equilibrio, aunque lo intento continuamente. Supongo que como todas las madres y padres que intentamos compaginar nuestra vida familiar y personal con la profesional. Como madre de tres hijas, tengo que reconocer que ha habido y seguro que seguirá habiendo momentos en los que esta conciliación es complejísima. Por muy bien que te organices, velar por la familia, por la educación de tus hijos y bienestar personal, requiere de tiempo, de cabeza y de mucha creatividad. Yo creo que en mi caso la clave ha estado, en primer lugar, en una visión compartida entre mi marido y yo, adaptando nuestras circunstancias profesionales de cada momento a nuestra realidad familiar… vamos, trabajo en equipo. En segundo lugar, como dices en tu pregunta, también ha sido clave la pasión por mi trabajo. El avance de la ciencia y la investigación, los retos en la formación de estudiantes y las nuevas iniciativas en la universidad no entienden de conciliación, y en mi caso, tienden a acompañarme durante gran parte del día. Aunque con el tiempo he aprendido, y debo seguir haciéndolo, a encajar el trabajo con la disponibilidad de tiempo para familia, amigos y hobbies, me he sorprendido infinidad de veces pensando en resultados o nuevas ideas alrededor de la docencia o investigación, mientras realizo tareas de lo más cotidianas, en casa o por la calle. Pero no me molesta, la verdad. B.L.: Más allá de lo institucional, ¿cómo vives la sostenibilidad en tu día a día personal? P.G.: El concepto de sostenibilidad es enormemente amplio, complejo y profundísimo. Cómo satisfacer las necesidades del presente sin comprometer a las generaciones futuras en un mundo con recursos limitados. Cuando te adentras en él, necesariamente te replanteas nuestro modo de vida hoy y la manera en la que estamos abordando este concepto. Creo que la reflexión sobre ello me ha hecho ser más consciente de que mi contribución desde la investigación en ingeniería es sólo una pequeña pieza de un enorme puzle que debe construirse con la aportación de muchos. He aprendido a escuchar y a dialogar con personas de diferentes áreas de conocimiento, edades o profesiones, muchas veces con perspectivas distintas. Por ejemplo, con mis estudiantes siempre se generan debates interesantes entorno a la sostenibilidad donde, además de contrarrestar visiones polarizadas aportando ciencia e información contrastada, intento animarles a ser parte activa del cambio que nos toca afrontar. En mi día a día, he aprendido a cuidar y valorar más las cosas materiales. Me he dado cuenta de que no nos hace falta tanto y que se vive muy bien sin tantas necesidades. Por supuesto soy mucho más consciente de cómo me desplazo de un sitio a otro, aunque aquí tengo que reconocer que tengo margen de mejora. Trabajar por mejorar el plantea, además de constituir una cuestión de responsabilidad para con nuestros hijos, creo que también nos convierte en personas más libres y felices. B.L.: ¿Cuál es el viaje de tus sueños? P.G.: Hay muchísimos lugares que me encantaría conocer, pero si tengo que elegir uno, me quedo con África. Por cuestiones profesionales, he estado en diferentes países de este continente y además de espectacular por su riqueza natural, me he encontrado con una sociedad joven, optimista poco materialista y con visión trascedente de la vida. Me encantaría poder estar allí con más tiempo, sin las urgencias propias de un viaje de trabajo y acompañada de mi familia, para poder conocer mejor su realidad y cultura. Creo que sería toda una experiencia poder aprender de su manera de vivir, trabajar y abordar los retos. Por supuesto, contribuir en lo que pudiera aportar aunque consciente de que recibiría mucho más de lo que pudiera aportar. En definitiva, conocer y entender mejor una parte del mundo con muchísimo futuro por construir y que va a tener un papel cada vez más importante en las próximas décadas. B.L.: ¿Qué impacto humano te gustaría dejar en tus alumnos y en tu equipo? P.G.: Cuando estoy con mis estudiantes, o con las personas que trabajan conmigo, intento transmitirles la ilusión por su trabajo, siempre con optimismo, buen humor y magnanimidad. Con mis estudiantes, el estudio y la adquisición de conocimiento, con las personas de mi equipo, su actividad profesional. Pienso que cuando un trabajo se realiza con motivación, éste, además de convertirnos en mejores profesionales, nos mejora como personas y nos permite adquirir muchos hábitos y competencias que a la larga nos hacen más felices. Como el título de un libro que leí hace tiempo esto requiere de cabeza, corazón y manos, pero me encantaría ayudar a que estudiantes y colegas pudieran realizarse en ese propósito profesional y vital. Que dejen una buena huella allá donde estén. B.L.: ¿Qué lecciones de resiliencia y aprendizaje consideras esenciales para los jóvenes que comienzan su formación en la universidad? P.G.: La etapa universitaria es apasionante, pero también supone un salto importante respecto a lo que han vivido hasta entonces. Creo que hay tres actitudes que marcan la diferencia y que conviene cultivar desde el principio: ganas de aprender, de superarse ante las dificultades y de abrirse a los demás. En primer lugar, la apertura al aprendizaje y a la sorpresa, porque la universidad no es sólo un lugar donde se adquieren conocimientos técnicos, sino un espacio donde uno se descubre a sí mismo. Mantener la curiosidad viva, escuchar con humildad a quienes piensan distinto y dejarse interpelar por las grandes preguntas amplía horizontes y prepara mejor para un mundo en constante cambio. La segunda es la perseverancia, pero con perspectiva. Los logros importantes requieren tiempo, esfuerzo y aceptar que no todo saldrá perfecto a la primera. Habrá exámenes difíciles, o momentos de desánimo en los que será clave levantar la mirada y recordar por qué están aquí. Esa visión panorámica es la que permite superar los baches y seguir creciendo. Y por último el compromiso con los demás. La universidad no es sólo una etapa individual, sino una oportunidad para aprender a trabajar en equipo, a escuchar y a colaborar con personas diferentes. Vivimos en un mundo complejo, que necesita mentes bien formadas pero también corazones generosos y manos dispuestas a servir. En definitiva, diría que la resiliencia universitaria nace de una combinación de apertura, perseverancia y compromiso. Estas tres actitudes no sólo ayudan a superar los retos académicos, sino que preparan para una vida profesional y personal más plena y con sentido. B.L.: ¿Qué papel crees que debe jugar la universidad en el contexto actual, donde la incertidumbre, las crisis sociales y climáticas y la polarización parecen haber ocupado nuestro día a día? P.G.: Efectivamente, estamos en un momento de gran convulsión donde el gran avance científico y tecnológico parece que no es capaz de resolver los problemas a los que nos enfrentamos cada día. Además, la institución universitaria también está siendo amenazada en algunos lugares del mundo. La universidad está llamada a contribuir al bien social desde la investigación, la ciencia y el conocimiento. Nuestra investigación y capacidad docente debe estar atenta a las necesidades de nuestro entorno y a partir de ahí debemos dialogar con éste aportando información contrastada y veraz, llamar al diálogo sereno y construir un futuro de manera compartida. En ese marco, la universidad como institución tiene un papel capital porque aporta, desde el rigor de la ciencia, soluciones a los grandes retos de nuestro tiempo. Como ejemplo, resaltaría la iniciativa Chapter Zero Spain, Bea, que tú presides. Esta iniciativa, de la que la Universidad de Navarra es sede anfitriona y que tiene como objetivo la concienciación y formación de consejos de administración en la gobernanza climática, está siendo un reflejo de ese diálogo necesario. En mi opinión, los encuentros e iniciativas que hemos organizado son ejemplos de cómo construir valor entre el mundo de la academia, empresa e instituciones públicas. Analizar el problema desde distintas perspectivas que se enriquecen con opiniones diferentes, creo que puede constituir una contribución importante en la búsqueda de soluciones alrededor de la transición climática. En definitiva, concibo la universidad como un espacio en el que la ciencia y la investigación avanzan gracias al trabajo conjunto de profesores y estudiantes, como un lugar donde conviven todas las áreas de conocimiento y donde, siempre atenta a las necesidades sociales y empresariales, contribuye al bien común y a la búsqueda de la verdad. B.L.: ¿Tienes algún proyecto o idea que te gustaría desarrollar en los próximos años? P.G.: Sí por supuesto. Mi proyecto como vicerrectora de investigación y sostenibilidad es desplegar, desde el ámbito de la investigación, la nueva estrategia de mi universidad para los próximos cinco años, que hemos denominado “Una universidad para todos: talento, ciencia y compromiso”. Mi prioridad es crear nuevas oportunidades de colaboración, alianzas y financiación que nos permitan crecer en investigación en nuestras áreas prioritarias, que son tres: salud y cuidado; futuro, desarrollo y compromiso; y el trabajo, como fuerza transformadora de la sociedad. Me encantaría que el impulso de estas líneas conllevara una mejor colaboración entre el personal investigador, una mayor aproximación entre profesores, profesoras y estudiantes, y sobre todo una verdadera colaboración abierta a otras universidades, empresas e instituciones. El futuro lo construimos entre todos, con todos, para todos y empieza hoy.
30 Septiembre 2025
Sin categoría
La Comunitat Valenciana vuelve a estar en el centro de la actualidad por las lluvias torrenciales que desde este 29 de septiembre de 2025 golpean con fuerza el litoral. La Agencia Estatal de Meteorología (Aemet) mantiene un aviso rojo por precipitaciones extremas en la provincia de Valencia, con acumulados que ya superan los 200 litros por metro cuadrado en localidades como Gandía o Barx. Más allá del impacto inmediato en carreteras, viviendas e infraestructuras, la gestión de este tipo de episodios se apoya cada vez más en tecnologías de monitorización, predicción y respuesta, que ya demostraron su eficacia en la DANA de 2024. Satélites y predicción avanzada Durante el temporal del pasado año, el programa europeo Copernicus ofreció imágenes satelitales de alta resolución que permitieron a Protección Civil identificar rápidamente áreas anegadas. Hoy, esa capacidad se ha reforzado con modelos de inteligencia artificial aplicada a la meteorología, capaces de anticipar lluvias intensas en zonas donde antes no había cobertura de estaciones meteorológicas. IoT y sensores conectados En municipios de la Comunitat Valenciana y Murcia, se desplegaron en 2024 sensores de nivel en ríos y alcantarillado, que enviaban datos en tiempo real a los centros de control. Este mismo sistema se encuentra activo en 2025 y ha permitido activar compuertas y canalizaciones de manera preventiva, evitando males mayores en algunas zonas urbanas. Emergencias aéreas: drones para rescate Los drones de emergencia fueron protagonistas en 2024 al sobrevolar áreas incomunicadas y localizar vehículos atrapados. En el episodio actual, los equipos de bomberos y la UME ya los están utilizando para evaluar cauces desbordados sin arriesgar a los efectivos sobre el terreno. Alertas inteligentes y ciudadanía conectada La app 112 GVA volvió a ser clave, enviando notificaciones con geolocalización en tiempo real a la población. En esta ocasión, el mensaje fue directo y urgente: “Evite desplazamientos innecesarios, extreme las precauciones y no cruce cauces ni túneles inundados”. A ello se suman los avisos emitidos en redes sociales y medios digitales, que han permitido alcanzar a cientos de miles de personas en cuestión de minutos. Tecnología y resiliencia climática El incremento de fenómenos meteorológicos extremos en el Mediterráneo está acelerando la adopción de soluciones tecnológicas que mejoran la resiliencia climática. Lo que en la DANA de 2024 fue un banco de pruebas, hoy se consolida como una red de apoyo esencial para anticipar, coordinar y responder de forma más eficaz. En palabras de los equipos de Protección Civil, “la tecnología no evita la lluvia, pero sí puede marcar la diferencia entre una catástrofe descontrolada y una emergencia gestionada con eficacia”. Valencia afronta en 2025 un nuevo desafío climático, pero lo hace con más herramientas digitales y una experiencia previa que demuestra que la innovación también salva vidas.
30 Septiembre 2025
Rincón del CISO
Google Chrome sigue siendo el navegador más utilizado del mundo, pero expertos en ciberseguridad advierten que no es precisamente la opción más segura si lo que te preocupa es la privacidad. Su enorme popularidad contrasta con una realidad incómoda: se trata de una herramienta altamente intrusiva, diseñada para alimentar el negocio publicitario de Google con los datos de millones de usuarios. Lo que para la mayoría es una simple aplicación de uso diario —ya sea en el trabajo, la universidad o en casa— es, en realidad, un canal constante de recopilación de información. Cada clic, búsqueda o página visitada se transforma en materia prima para algoritmos que construyen perfiles detallados con fines comerciales. El resultado: una experiencia de navegación menos privada y dispositivos que, en ocasiones, funcionan más lentos por el elevado consumo de recursos. El problema de fondo Chrome no solo consume una gran cantidad de memoria RAM, también recopila datos de manera intensiva y los vincula con la cuenta de Google, ampliando el alcance de esa vigilancia a otros servicios como Gmail o YouTube. Esto genera un nivel de seguimiento mucho más profundo que el de otros navegadores, lo que incrementa tanto la exposición a la publicidad dirigida como el riesgo en caso de filtraciones de información. Las alternativas que priorizan la privacidad La buena noticia es que existen navegadores que ponen al usuario en el centro y ofrecen opciones más respetuosas con la seguridad digital: DuckDuckGo: bloquea rastreadores y anuncios invasivos por defecto, eliminando la necesidad de configuraciones adicionales. Vivaldi: pensado para usuarios que buscan personalización y protección avanzada, evita la creación de perfiles ocultos y cifra datos en varios de sus servicios. Shift: combina funciones de navegador con un espacio de trabajo integral y presume de ser carbono neutro. Opera: incorpora una VPN gratuita y herramientas de organización integradas desde el inicio. Brave: destaca por su velocidad, bloqueo total de anuncios y rastreadores, además de integrar un asistente de IA, VPN y cortafuegos. Más control, menos rastreo Estas opciones no solo reducen el seguimiento de la actividad online, también consumen menos recursos y ofrecen un mayor control sobre los datos compartidos. En definitiva, devuelven al usuario la capacidad de navegar sin estar bajo vigilancia constante y sin que su información se convierta en moneda de cambio. El debate ya no es si Chrome es rápido o cómodo, sino qué precio estás dispuesto a pagar con tu privacidad. Y cada vez más voces expertas coinciden en que ha llegado el momento de replantearse la elección del navegador.
30 Septiembre 2025
ESG
Jessika Roswall, comisaria de Medio Ambiente La Comisión Europea ha decidido retrasar un año más la aplicación del Reglamento sobre Deforestación de la UE (EUDR), previsto originalmente para diciembre de 2025, citando problemas en la capacidad de su sistema informático para gestionar el volumen de datos que exige la ley. La normativa busca garantizar que los productos comercializados en la UE, como aceite de palma, carne de res, madera, soja, cacao, café y caucho, provengan de cadenas de suministro libres de deforestación después de 2020. Limitaciones técnicas Jessika Roswall, comisaria de Medio Ambiente, explicó en una carta a los legisladores que la infraestructura digital necesaria para rastrear y verificar las transacciones entre operadores europeos y de terceros países aún no está completamente preparada. Según Roswall, existe riesgo de que el sistema se ralentice o sufra interrupciones, lo que podría afectar los flujos comerciales. La comisaria recalcó que el aplazamiento responde a cuestiones prácticas y no a presiones de socios comerciales como Estados Unidos o Brasil. Presiones políticas y comerciales El EUDR ha generado debates dentro y fuera de Europa. Países como Brasil, Indonesia y Estados Unidos han señalado que el cumplimiento de la normativa incrementará costes y podría limitar exportaciones. Dentro de la UE, Estados miembros como Polonia y Austria han advertido sobre las dificultades para cumplir con los estándares de trazabilidad, mientras que ciertos sectores estadounidenses han solicitado exenciones. El retraso actual se suma a un aplazamiento previo y coincide con la revisión de elementos del reglamento, como la clasificación de países según riesgo de deforestación, que algunos legisladores buscaron flexibilizar. Reacciones de la sociedad civil Organizaciones ambientales han criticado el aplazamiento, señalando que cada año adicional supone un retraso en la protección de los bosques y en los esfuerzos por reducir impactos climáticos. Según Nicole Polsterer, activista del grupo Fern, “cada día que se retrasa esta ley equivale a más bosques afectados y fenómenos meteorológicos extremos”. Implicaciones para empresas y políticas Para las compañías con cadenas de suministro en regiones de alto riesgo, el retraso ofrece tiempo adicional para preparar sistemas de geolocalización, actualizar contratos y garantizar la trazabilidad requerida. Sin embargo, la incertidumbre persiste hasta que la normativa entre en vigor, y la atención de inversores y responsables políticos seguirá puesta en la capacidad de la Comisión para implementar un sistema operativo dentro del nuevo plazo. El aplazamiento refuerza la necesidad de un equilibrio entre ambición ambiental y preparación técnica, mientras Europa sigue trabajando para consolidar su papel como referente en comercio sostenible y protección de los bosques globales.
30 Septiembre 2025
Ofertas de Empleo
Ubicación: Madrid, Comunidad de Madrid, España (Modalidad híbrida)Tipo de contrato: Jornada completa Descripción del puesto:Experis España busca un/a Cybersecurity Director para gestionar el ciclo completo de vulnerabilidades, desde su descubrimiento, análisis y asesoramiento, hasta la remediación y validación. Además, será responsable de coordinar pruebas de penetración internas y externas, hacer seguimiento de los resultados y generar métricas que reflejen el progreso y madurez de la seguridad de la organización. Responsabilidades principales: Realizar evaluaciones de vulnerabilidades utilizando soluciones de primer nivel. Revisar vulnerabilidades de seguridad en diversas tecnologías y entornos. Validar vulnerabilidades identificadas según diferentes frameworks. Monitorear, detectar y analizar amenazas de ciberseguridad mediante diversas herramientas de seguridad. Mantener contacto estrecho con SOC externos para el seguimiento continuo del panorama de seguridad y la respuesta a incidentes. Analizar incidentes en profundidad correlacionando datos de distintas fuentes. Colaborar con los equipos de respuesta a incidentes para investigar y resolver eventos de seguridad. Elaborar métricas, dashboards e informes efectivos. Mantenerse actualizado/a sobre vulnerabilidades, ataques y medidas de mitigación. Desarrollar y mejorar los procesos de seguridad de la información. Realizar pruebas periódicas de phishing y entrenamientos para usuarios sobre cómo afrontar amenazas de ciberseguridad. Perfil requerido: Formación: Preferiblemente, titulación universitaria en Seguridad de la Información, Informática o equivalente. Certificaciones oficiales valoradas: CISSP, CISM, ITILv4. Certificaciones adicionales valoradas: SC-400 (Implement Information Protection in Microsoft 365) y SC-200 (Mitigate threats using Microsoft Defender XDR). Experiencia profesional: Perfil senior, con fluidez en inglés y al menos 5 años de experiencia en entornos de ciberseguridad o roles similares (Analista de Seguridad de la Información u otros). Conocimientos valorados: ISO 27001 y/o IEC 62443, detección de Advanced Persistent Threats, prevención de pérdida de datos, análisis y mitigación de vulnerabilidades, infraestructura de clave pública (PKI), comunicaciones y cifrado de información. Comprensión de bases de seguridad para soluciones Microsoft 365. Experiencia en pruebas de penetración y técnicas de seguridad de la información. Experiencia en gestión de proyectos, implementación y coordinación de planes de acción de ciberseguridad. Conocimiento de paisajes de seguridad como firewalls, proxies, SIEM, antimalware, IDS, etc. Manejo de metodologías de gestión de riesgos de seguridad. Habilidades y competencias: Capacidad de pensamiento conceptual, resolución de problemas y análisis avanzado. Alta organización, atención al detalle y orientación a la completitud. Proactividad y motivación por aprender continuamente.
30 Septiembre 2025
Jarana
Halotech ha anunciado la incorporación de José Luis Roncero como CEO de EMEA, reforzando su liderazgo en soluciones de seguridad industrial y medioambiental basadas en IoT e Inteligencia Artificial. José Luis Roncero aporta una sólida trayectoria como consejero y asesor en compañías de referencia como Plexus, Secuware, CEN Navarra y Valhalla, y se incorpora a Halotech motivado por la misión de la compañía: hacer del lugar de trabajo un entorno más seguro y saludable para los trabajadores industriales y medioambientales. Durante los últimos meses, Roncero ya había colaborado con Halotech, destacando la energía, el impulso y la capacidad de adaptación de su equipo. Su experiencia se alineará con la estrategia de la empresa, que combina dispositivos inteligentes —como detección de estrés térmico, caídas o zonas de riesgo— con la plataforma SaaS Halotech AI, ofreciendo una solución integral que protege a los trabajadores, optimiza operaciones y fortalece la cultura de seguridad en entornos de riesgo. Con este nombramiento, Halotech refuerza su compromiso con la innovación y la seguridad laboral, y confía en que la visión de José Luis Roncero contribuya a hacer de los espacios de trabajo un entorno más seguro y eficiente para todos.
30 Septiembre 2025
Rincón del CISO
El auge de nuevas aplicaciones de inteligencia artificial y las vulnerabilidades persistentes en programas antiguos se han convertido en un serio desafío para la ciberseguridad corporativa. Así lo revela el último Monthly Threat Report de Hornetsecurity, publicado en septiembre de 2025. DeepSeek: crecimiento rápido, seguridad débil La aplicación de IA DeepSeek ha vivido un crecimiento acelerado, pero lo hizo sin cumplir con medidas básicas de protección. Expertos en seguridad detectaron bases de datos expuestas y políticas de privacidad permisivas que permitían recopilar historiales de chat y hasta patrones de escritura de los usuarios.Este último punto, conocido como biometría de pulsaciones, puede identificar a una persona de manera única, comprometiendo totalmente su anonimato.El informe advierte que las empresas deben realizar evaluaciones exhaustivas de cada proveedor de IA e implementar políticas sólidas de seguridad y cumplimiento normativo antes de adoptar estas soluciones. Software heredado: un blanco cada vez más frecuente Herramientas clásicas como lectores de PDF, controladores de impresoras o compresores de archivos están siendo atacadas con más frecuencia. Un ejemplo reciente fue la vulnerabilidad de WinRAR, instalada en millones de dispositivos, que permitía la ejecución remota de código al abrir un archivo comprimido.Aunque se lanzó un parche rápidamente, este tipo de programas presenta un riesgo añadido: no suelen actualizarse con la rapidez que exigen las amenazas actuales. Según Hornetsecurity, la previsión es que los ciberataques dirigidos contra este tipo de software sigan en aumento. Un informe de referencia El Monthly Threat Report de Hornetsecurity analiza cada mes las tendencias en seguridad de Microsoft 365, las principales amenazas en correo electrónico y los incidentes más relevantes en ciberseguridad a nivel global.
29 Septiembre 2025
Sin categoría
Roblox, una de las plataformas de juego online más populares entre niños y adolescentes, se ha convertido también en un canal para la distribución de software malicioso. Bajo la apariencia de “trucos” o ventajas exclusivas, los llamados executors esconden riesgos que van mucho más allá del propio juego: robo de información personal, contraseñas, criptomonedas y hasta el control de dispositivos familiares. ¿Qué son los executors? Se trata de programas externos no oficiales que prometen beneficios dentro del juego, como monedas ilimitadas, habilidades especiales o contenido desbloqueado. Para hacerlo, inyectan código en Roblox que normalmente está prohibido. Aunque pueden resultar atractivos para los jugadores más jóvenes, en realidad se convierten en una puerta de entrada a troyanos, virus y otros tipos de malware. Riesgos principales identificados por expertos en ciberseguridad De acuerdo con ESET, estos programas implican varios peligros: Malware disfrazado de hacks: muchos executors descargados de internet contienen virus o troyanos capaces de registrar pulsaciones de teclado o robar información sensible. Robo de datos y credenciales: los ciberdelincuentes pueden acceder no solo a cuentas de Roblox, sino también a otros servicios personales o financieros. Daños al sistema y pérdida de información: algunos códigos maliciosos llegan a corromper programas o eliminar archivos en los dispositivos afectados. Sanciones en Roblox: el uso de hacks está prohibido y puede conllevar la suspensión permanente de la cuenta. Casos recientes como los de Synapse X o Wave Executor han demostrado cómo estas herramientas fueron modificadas para incluir troyanos y redes de bots. Situaciones similares también se han detectado en otros juegos masivos como Minecraft, donde las comunidades jóvenes resultan un blanco fácil. Recomendaciones para familias y jugadores Para reducir los riesgos, ESET aconseja: Educación digital: explicar a los menores que no existen atajos gratuitos y que estas promesas suelen esconder fraudes. Seguridad activa: mantener soluciones de ciberseguridad actualizadas y no desactivarlas nunca. Supervisión de descargas: revisar qué se instala en los equipos familiares y evitar páginas de origen dudoso. Hablar sobre consecuencias: transmitir que el uso de executors puede causar pérdida de datos, robo de cuentas o la expulsión del juego. Aprovechar los recursos de Roblox: activar controles parentales y consultar guías oficiales de seguridad. Con más de 111 millones de usuarios activos diarios en el segundo trimestre de 2025, Roblox es hoy un fenómeno global. Pero su popularidad también atrae a actores maliciosos que buscan aprovechar la confianza de los más jóvenes. La mejor defensa, coinciden los expertos, combina educación, prevención y herramientas de protección adecuadas.
29 Septiembre 2025
ESG
El Departamento de Energía de Estados Unidos anunció la cancelación de más de 13.000 millones de dólares en fondos federales que habían sido destinados a impulsar proyectos de energía solar, eólica, baterías y vehículos eléctricos durante la administración Biden. La decisión, presentada por el Gobierno de Donald Trump como una “devolución de recursos al contribuyente”, supone un giro de gran calado en la política energética del país. Impacto político y económico El anuncio ha generado una fuerte reacción entre autoridades estatales y líderes del sector. Gavin Newsom, gobernador de California, advirtió que la medida podría hacer que Estados Unidos pierda terreno frente a China en la carrera tecnológica de las energías renovables. Desde la industria, varias asociaciones alertan de que la retirada de subsidios amenaza miles de empleos en un sector que ha crecido a un ritmo tres veces mayor que la media del mercado laboral en los últimos años. Un cambio de rumbo en la estrategia climática El recorte se enmarca en la estrategia de la administración Trump, centrada en reforzar la producción de petróleo y gas y en tomar distancia de los compromisos internacionales sobre el clima. En su discurso ante la Asamblea General de la ONU, el presidente calificó el cambio climático como “la mayor estafa”, mientras que el secretario de Energía, Chris Wright, cuestionó la eficacia de los programas internacionales y confirmó que no participará en la próxima cumbre climática de Brasil. Riesgos para la transición energética Para expertos e inversores, la eliminación de estos incentivos añade incertidumbre a un mercado que depende de la estabilidad regulatoria para atraer capital privado. La falta de apoyo federal podría ralentizar la transición hacia una economía baja en carbono, aumentar la dependencia de los combustibles fósiles y debilitar la posición de EE. UU. en las negociaciones internacionales frente a potencias como China y la Unión Europea, que continúan ampliando sus políticas de subsidios verdes. Consecuencias a largo plazo Si bien la administración defiende la medida como un ejercicio de responsabilidad fiscal, los analistas advierten de efectos duraderos: desde frenos en la modernización de la red eléctrica hasta obstáculos en la fabricación de vehículos eléctricos. El giro también pone de relieve la brecha entre los ambiciosos objetivos climáticos de algunos estados y corporaciones, y la estrategia federal de priorizar la seguridad energética basada en combustibles tradicionales.
29 Septiembre 2025
Jarana
SEIDOR ha anunciado la incorporación de David Pereira como Jefe Global de Datos e Inteligencia Artificial. En este nuevo cargo, Pereira liderará las iniciativas de datos e IA de la compañía a nivel mundial, trabajando en colaboración con clientes, socios y equipos internos para impulsar soluciones innovadoras y construir un futuro más inteligente y tecnológico. Con este nombramiento, SEIDOR refuerza su apuesta por la transformación digital y el uso estratégico de la inteligencia artificial, consolidando su posición como referente global en consultoría y servicios tecnológicos.
29 Septiembre 2025
Jarana
Un estudio que cambiará nuestro paradigma sobre las mujeres neurodivergentes ―las que tienen trastorno por déficit de atención e hiperactividad (TDAH), autismo, sinestesia, alta sensibilidad y trastorno del procesamiento sensorial (TPS)― que explora por qué estos rasgos no se detectan en ellas y cómo se beneficia la sociedad cuando permite que florezcan sus talentos únicos. Como escritora de éxito graduada en Harvard y Berkeley, emprendedora y madre, Jenara Nerenberg se quedó atónita cuando se enteró de que sus «síntomas» (que siempre habían sido clasificados como ansiedad) coincidían con los del autismo y el TDAH. Como buena periodista, se sumergió profundamente en los estudios científicos y descubrió la neurodiversidad: un marco que se aleja de la patologización y reconoce la gran diversidad de nuestras constituciones mentales. En lo que respecta a las mujeres, las diferencias de procesamiento sensorial suelen pasar desapercibidas, estar enmascaradas o ser confundidas con algo totalmente diferente. Millones de mujeres viven sin ser diagnosticadas o bajo un diagnóstico erróneo, lo que puede conducirlas a la depresión, la ansiedad, a la baja autoestima y a la vergüenza. Mientras tanto, todos nos perdemos los talentos que sus mentes neurodivergentes pueden ofrecernos. Mentes divergentes es una muy necesaria y esperada respuesta para las mujeres que están convencidas de que son «diferentes». Cuando permitamos que nuestra amplia variedad de constituciones cerebrales florezca, estaremos creando un mejor mañana para todos. Jenara Nerenberg
29 Septiembre 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
